Trojaner-Board - Offen Haber unbekannte interne IP-Adressen im Heim-Netzwerk

Trojaner-Board (https://www.trojaner-board.de/)

- Überwachung, Datenschutz und Spam (https://www.trojaner-board.de/uberwachung-datenschutz-spam/)

- -

Haber unbekannte interne IP-Adressen im Heim-Netzwerk (https://www.trojaner-board.de/95862-haber-unbekannte-interne-ip-adressen-heim-netzwerk.html)

Haber unbekannte interne IP-Adressen im Heim-Netzwerk

Guten Abend.

Mit dem Programm "Angry IP Scanner 2.12" habe ich mein Netzwerk nach IP-Adressen gescannt. Von 192.168.1.1 bis 192.168.255.255.

Es stellte sich heraus, dass es noch weitere IP-Adressen gibt als die die mir bekannt sind.

192.168.231.81
192.168.231.82
192.168.231.83
192.168.231.84
192.168.231.93
192.168.231.94

Was sind das für IP-Adressen?

Ich habe mit "Tracert" eine folgendes herausgefunden.

Code:

tracert 192.168.231.84
 

Routenverfolgung zu 192.168.231.84 über maximal 30 Abschnitte
 

  1    <1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.1.1]

  2    48 ms    47 ms    49 ms  217.0.118.2

  3    47 ms    47 ms    49 ms  217.0.82.102

  4    55 ms    55 ms    57 ms  bi-ea1-i.BI.DE.NET.DTAG.DE [62.154.64.34]

  5    55 ms    67 ms    55 ms  0153685-1-1-gw.BI.DE.NET.DTAG.DE [62.154.65.179]
 

  6    56 ms    57 ms    57 ms  192.168.231.84
 

Ablaufverfolgung beendet.
 

_________________________________________
 
 

tracert 192.168.231.81
 

Routenverfolgung zu 192.168.231.81 über maximal 30 Abschnitte
 

  1    <1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.1.1]

  2    46 ms    54 ms    47 ms  217.0.118.2

  3    48 ms    49 ms    50 ms  217.0.82.106

  4    58 ms    57 ms    61 ms  bi-ea1-i.BI.DE.NET.DTAG.DE [62.154.64.34]

  5    56 ms    57 ms    53 ms  192.168.231.81
 

Ablaufverfolgung beendet.
 
 

_________________________________________
 
 

tracert 192.168.231.83
 

Routenverfolgung zu 192.168.231.83 über maximal 30 Abschnitte
 

  1    <1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.1.1]

  2    48 ms    47 ms    45 ms  217.0.118.2

  3    50 ms    47 ms    49 ms  217.0.82.106

  4    56 ms    55 ms    55 ms  bi-ea1-i.BI.DE.NET.DTAG.DE [62.154.64.34]

  5    55 ms    57 ms    73 ms  0153685-1-1-gw.BI.DE.NET.DTAG.DE [62.154.65.179]
 

  6    57 ms    69 ms    53 ms  192.168.231.83
 

Ablaufverfolgung beendet.
 
 

_________________________________________
 
 
 

tracert 192.168.231.82
 

Routenverfolgung zu 192.168.231.82 über maximal 30 Abschnitte
 

  1    <1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.1.1]

  2    46 ms    46 ms    47 ms  217.0.118.2

  3    50 ms    49 ms    51 ms  217.0.82.98

  4    57 ms    55 ms    61 ms  bi-ea1-i.BI.DE.NET.DTAG.DE [62.154.64.34]

  5    53 ms    55 ms    57 ms  192.168.231.82
 

Ablaufverfolgung beendet.
 
 

_________________________________________
 
 

tracert 192.168.231.92
 

Routenverfolgung zu 192.168.231.92 über maximal 30 Abschnitte
 

  1    <1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.1.1]

  2    47 ms    47 ms    47 ms  217.0.118.2

  3    51 ms    49 ms    49 ms  217.0.82.98

  4    86 ms    63 ms    57 ms  bi-ea1-i.BI.DE.NET.DTAG.DE [62.154.64.34]

  5    61 ms    57 ms    57 ms  0153685-1-1-gw.BI.DE.NET.DTAG.DE [62.154.65.179]

  6     *        *        *     Zeitüberschreitung der Anforderung.

  7     *        *        *     Zeitüberschreitung der Anforderung.

  8     *        *        *     Zeitüberschreitung der Anforderung.

  9     *        *        *     Zeitüberschreitung der Anforderung.

 10     *        *        *     Zeitüberschreitung der Anforderung.

 11     *        *        *     Zeitüberschreitung der Anforderung.

 12     *        *        *     Zeitüberschreitung der Anforderung.

 13     *        *        *     Zeitüberschreitung der Anforderung.

 14     *        *        *     Zeitüberschreitung der Anforderung.

 15     *        *        *     Zeitüberschreitung der Anforderung.

 16     *        *        *     Zeitüberschreitung der Anforderung.

 17     *     ^C
 
 

Abgebrochen

_________________________________________
 
 

tracert 192.168.231.94
 

Routenverfolgung zu 192.168.231.94 über maximal 30 Abschnitte
 

  1    <1 ms    <1 ms     1 ms  fritz.fonwlan.box [192.168.1.1]

  2    47 ms    47 ms    47 ms  217.0.118.2

  3    50 ms    49 ms    49 ms  217.0.82.98

  4    58 ms    59 ms    57 ms  bi-ea1-i.BI.DE.NET.DTAG.DE [62.154.64.34]

  5    57 ms    57 ms    59 ms  0153685-1-1-gw.BI.DE.NET.DTAG.DE [62.154.65.179]

  6    58 ms    57 ms    57 ms  192.168.231.94
 

Ablaufverfolgung beendet.

Kann mir jemand sagen ob das normal ist oder eine Gefahr darstellt und was das zu bedeuten hat, wenn die oben genannten IP-Adressen im Heim-Netzwerk zu finden sind?

Tronn0070

Danke für Eure Hilfe

Du hast eine FritzBox? Die verwendet üblicherweise das Subnetz 192.168.178.0/24
Ok, sie hat lt. dem tracert die Adresse 192.168.1.1
Somit wären Adressen im Bereich 192.168.231.0 nicht "erreichbar" wenn du eine Subnetzmaske von 255.255.255.0 eingestellt hast.

Hi cosinus. Danke für Deine Hilfe.

Der FritzBox wurde die Adresse 192.168.1.1 zugewiesen.

Üblicherweise ist die IP 192.xxx Adressen für private Netze.
(192.168.x.x = Class C-Adressen)

Zitat von hxxp://www.trojaner-und-sicherheit.de/tcp_ip_und_internet/ip_adressierung.htm

Zitat:

Diese Adressen werden im Internet nicht vergeben und daher auch nicht geroutet - sie sind damit dort nicht sichtbar.

Was machen die also in meinem Netzwerk? Jetzt gehe ich davon aus, dass diese wohl doch "geroutet" worden sind und es sich um IP-Adressen aus dem Internet handeln.

Wie siehst du das?

Habe jetzt die FritzBox neu gestartet und dabei die sechs IP-Adressen nochmal gescannt und siehe da sie wurden nicht gefunden.

Was sind denn das für IP-Adressen. Ich habe bis heute angenommen, das IP-Adressen die mit 192 anfange internen IP-Adressen sind, so wie ich es auch von "hxxp://www.trojaner-und-sicherheit.de/tcp_ip_und_internet/ip_adressierung.htm" bestätigt bekommen habe.

Weiß einer ne Antwort darauf?

Zitat:

Üblicherweise ist die IP 192.xxx Adressen für private Netze.
(192.168.x.x = Class C-Adressen)

Nein. Für private Zwecke sind Adressen aus dem Bereich 192.168.0.0 vorgesehen. Es sind also NICHT automatisch alle IPv4-Adressen, die mit 192 anfangen, privat!!

Zudem gibt es noch weitere Adressblöcke für private Zwecke, d.h. die werden nicht ins Internet geroutet - zur Vollständigkeit auch die privaten 192.168-er Blöcke:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Zitat:

Was machen die also in meinem Netzwerk?

Von "deinem" Netzwerk kann nicht die Rede sein.
Dein Versuch mit tracert hat warum auch immer die private Adresse 192.168.231.94 versucht übers Internet zu erreichen :balla:

Zitat:

Zitat von Tron0070 (Beitrag 622441)

Üblicherweise ist die IP 192.xxx Adressen für private Netze.

Jein, NUR 192.168.xxx.xxx

Zitat:

Zitat von Tron0070 (Beitrag 622441)

Was machen die also in meinem Netzwerk?

Dein Netz ist 192.168.1.0, also sind sie nicht in deinem Netz.
Nein, 192.168. wird im Internet eigentlich nicht geroutet, aber unbekannte IP-Adressen anderer Netze, also nicht deines 192.168.1.0 werden von deinem PC durchaus alle bei den DNS-Servern nachgefragt.
JEDE fiktive IP-Adresse aus dem Bereich 192.168.0.0 bis 192.168.254.254 außer aus deinem Netz (192.168.1.0) wird genauso angefragt. Warum die FRITZ!Boxen die aber ins Internet an die DNS-Server weiterleitet, kann ich dir nicht genau sagen, da sie einige privat IP-Adressen nicht so behandeln. (10.0.0.0/8, Rest geht anscheinend). Aber es liegt wohl auch an der Möglichkeit eine Fritz!Box hinter einer anderen Fritz!Box zu betreiben

Dass deine "falsche Bedienung" des IP-Scanners dir Adressen widergegeben hat, die dummerweise der DNS-Server der Telekom wohl als lokale Adresse bei sich auch kennt, ist einfach so.

anke für deine Unterstützung lieber shadow :)

Zitat:

Zitat von cosinus (Beitrag 622466)

anke für deine Unterstützung lieber shadow :)

War weniger als Replik auf deinen Beitrag geschrieben (eigentlich gar nicht, ich bin so langsam), ich habe nur so lange mit eigenen trace-route-Test zugebracht. Hatte ich zwar schon mal vor Jahren gehbat/gemacht, aber was weiß ich, was vorgestern war? :rolleyes: